xss in User-Agent

[etc]

Попался мне xss на одном крупном сайте в User-Agent
но посмотрел и так понял что реализация ее сложная и толку от нее нет но...
Может кто использовал или как выжать из нее что полезное, кто что может предложить или все таки забыть о ней??

 

[kasual63]

Багбаунти?

 

[etc]

Багбаунти?

Сказали сложная реализация и не относится к багу
сайт Яндекс который уязвим

 

[sk3l]

в админку может пейлоад стукнуть

 

[etc]

в админку может пейлоад стукнуть

Подробнее можно? или ссылки что почитать можно

 

[Raskolnikov]

Подробнее можно? или ссылки что почитать можно

Ну например, твой юзер агент каким-нибудь образом логируется в админке, таким образом получается хранимая xss.

Вот аналогичный сплойт под плагин вордпресса, здесь конечно не юзер агент логируется, но суть та же

WPScan: WordPress Security

A WordPress vulnerability database for WordPress core security vulnerabilities, plugin vulnerabilities and theme vulnerabilities.

wpvulndb.com

 

[rlz]

Ну например, твой юзер агент каким-нибудь образом логируется в админке, таким образом получается хранимая xss.

Вот аналогичный сплойт под плагин вордпресса, здесь конечно не юзер агент логируется, но суть та же

WPScan: WordPress Security

A WordPress vulnerability database for WordPress core security vulnerabilities, plugin vulnerabilities and theme vulnerabilities.

wpvulndb.com

this is literally best example of XSS in user-agent is potentially vulnerable. Alternatively search for SSRF on the target if possible and use that useragent XSS for HTTP smuggling attack.